클라우드 메타데이터 서비스 간편 스캔, (8월 19일 ... 노트

클라우드 메타데이터 서비스 간편 스캔, (8월 19일 수요일)

클라우드 제공업체는 일반적으로 가상 머신에서 실행되는 코드가 머신별 데이터를 검색할 수 있도록 169.254.169.254에서 REST API를 노출합니다. 머신이 실행 중인 리전이나 MAC 및 IP 주소와 같이 어느 정도 무해한 데이터도 있습니다. 그러나 이 서비스는 IAM 역할에 대한 자격 증명 및 서비스 계정 토큰을 검색하는 데 사용될 수도 있습니다.